Nöbetçi Eczaneler
SPK tarafından getirilen yeni düzenlemeye göre bir kripto platformu, aynı denetim şirketiyle arka arkaya en fazla 12 denetim dönemi çalışabilecek. Sorumlu bilgi sistemleri başdenetçileri ise aynı platform için kesintisiz en fazla dört dönem boyunca rapor imzalayabilecek. Denetime hazırlık kapsamında platformlar, gerekli tüm kayıt, bilgi ve belgeleri eksiksiz şekilde hazır etmekle yükümlü olacak.
Hangi bilgiler raporlarda yer alacak?
Denetim raporlarında platformlara ait kripto varlıkların türleri, müşterilere ait varlıkların değeri, bu varlıkların tutulduğu ağlar, cüzdan adresleri ve saklama sistemlerine dair bilgiler yer alacak. Ayrıca nakit bakiyeler, platformun kendi varlıkları, çalıştığı saklama kuruluşları ve banka hesap bilgileri de denetçiyle paylaşılacak ve rapora eklenecek. Platformun likit rezervinde tutulan tüm varlıklar denetim kapsamına alınacak ve ayrı bir başlık altında değerlendirilecek.
Yüzde 100 teyit zorunluluğu ve gizli tarihler
Denetim sürecinde, kapsam dahilindeki kripto varlıkların tamamının – yani %100’ünün – varlığı teyit edilecek. Denetim tarihleri bilgi sistemleri denetçisi tarafından rastgele seçilecek ve ilgili platforma bir gün öncesine kadar bildirilmeyecek. Bu tarihlerde müşteri varlık kayıtları, blokzincir üzerindeki verilerle karşılaştırılarak denetim yapılacak.
Cüzdanlar, araçlar ve teyit süreci
Denetçi, kendisine bildirilen cüzdan adreslerinin gerçekten ilgili platforma ait olup olmadığını teyit edecek. Bu sürece dair kullanılan yöntemler ve araçlar da rapora ayrıntılı şekilde yansıtılacak. Rapor, sorumlu denetçi tarafından imzalanmasıyla birlikte kesinleşecek ve denetim dönemi sonlandıktan sonraki 10 iş günü içinde platformun yönetim kuruluna teslim edilecek.
SPK’ye bildirim süresi ve rapor gizliliği
Denetim raporu, en geç 15 iş günü içinde yönetim kurulunun kabul kararıyla birlikte SPK’ye gönderilecek. Hazırlanan rapor yalnızca yönetim kurulu ve SPK ile paylaşılacak; üçüncü taraflarla paylaşılması mümkün olmayacak. Raporun giriş kısmında ise denetimin kapsamı, kullanılan yöntemler, görevli denetçilerin kimlik bilgileri ve denetimin kaçıncı kez gerçekleştirildiği gibi ayrıntılar yer alacak.